CVE-2026-23290 in Linux
요약
\~에 의해 VulDB • 2026. 06. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: usb: pegasus: USB 엔드포인트 검증
pegasus 드라이버는 디바이스에 바인딩하기 전에, 해당 드라이버가 기대하는 적절한 수와 유형의 USB 엔드포인트를 디바이스가 가지고 있는지 검증해야 합니다. 악의적인 디바이스가 드라이버가 기대하는 URB(USB Request Block)를 제공하지 않을 경우, 드라이버가 이러한 엔드포인트를 무분별하게 접근하면서 나중에 크래시가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.